Microsoft Office'teki birden çok güvenlik açığı

Açıklama

Microsoft Office'te birden çok ciddi güvenlik açığı bulundu. Kötü niyetli kullanıcılar, bu güvenlik açıklarını rasgele kod yürütmek, güvenlik sınırlamalarını atlamak ve sorunların önlenmesi için kullanabilir.

Aşağıda güvenlik açıklarının tam listesi:

1. Microsoft Office'teki bellekteki yanlış nesneler ile ilgili birden çok güvenlik açığı, rasgele kod yürütmek üzere etkilenen sisteme özel olarak tasarlanmış bir belge gönderilerek uzaktan kullanılabilir.
2. Microsoft Project Server'daki uygun olmayan bir kullanıcı oturumları yönetimi, ayrıcalıklar elde etmek için özel olarak tasarlanmış bir web sitesi aracılığıyla uzaktan kullanılabilir;
3. Excel belgesindeki makroların işlenmesiyle ilgili yanlış bir işlem, güvenlik kısıtlamalarını atlamak için uzaktan kullanılabilir.

---

Teknik detaylar

Güvenlik açığı (1), bir kullanıcının etkilenen Microsoft Office sürümü olan bir dosyayı açmasını gerektirir.

Orijinal öneriler

• ADV170020

• CVE-2017-11854
• CVE-2017-11876
• CVE-2017-11877
• CVE-2017-11878
• CVE-2017-11882
• CVE-2017-11884

CVE Listesi

KB Listesi

• 4011242
• 4011247
• 4011268
• 4011245
• 4011244
• 4011265
• 4011264
• 4011267
• 4011266
• 4011262
• 4011206
• 4011205
• 4011220
• 3162047
• 4011233
• 4011250
• 4011199
• 4011257
• 4011270
• 4011271
• 4011197
• 4011618
• 4011020
• 4011604

Daha fazlasını okuyun

Bölgenizde yayılan güvenlik açıklarının istatistiklerini öğrenin statistics.securelist.com